Политика конфиденциальности Go streak

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует обработку персональных данных при использовании мобильного приложения «Go Streak» (далее — «Приложение»).
1.2. Оператором персональных данных является физическое лицо — разработчик Приложения (далее — «Оператор»). Контакт для обращений: support@gostreak.ru.
1.3. Политика составлена в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и с учётом требований Apple App Store Review Guidelines §5.1 и раздела Data Safety Google Play.

2. Персональные данные, которые мы собираем

Категория	Конкретные данные	Обоснование
Учётные данные	Email, имя-псевдоним, идентификаторы соц-логина (Яндекс ID, Apple ID, Google ID)	для регистрации и аутентификации
Технические данные	IP-адрес, модель устройства, версия ОС, push-токен FCM/APNs	для безопасности, доставки уведомлений
Данные привычек	список привычек, даты выполнения, статистика streak	для функционирования трекера
Логи и метрики	события App Metrica appmetrica.yandex.com	для аналитики и исправления сбоев
Потенциально в будущем	фото-аватар	будет обрабатываться только после явного согласия пользователя

Мы не собираем данные о здоровье, точной геолокации, контактах или платёжных реквизитах.

3. Способы аутентификации

Email / пароль (хранится в зашифрованном виде BCrypt).
Яндекс ID (OAuth 2.0) yandex.com.
Google Identity developers.google.com.
Sign in with Apple («Sign In with Apple JS / REST») developer.apple.com.

При авторизации сторонние провайдеры передают нам только минимальный профиль (ID, email, имя или его «скрытый» аналог).

4. Цели и правовые основания обработки

Цель	Правовое основание
Предоставление основных функций трекера	исполнение договора-оферты с пользователем
Напоминания о привычках, уведомления о действиях друзей	согласие пользователя на push-уведомления (Guideline 5.1.1 Apple) developer.apple.com
Аналитика и улучшение качества	законный интерес Оператора (обезличенные данные App Metrica) appmetrica.yandex.com sentry.io
Соблюдение законодательства РФ	выполнение обязанностей по 152-ФЗ

5. Хранение и защита данных

Серверы и база данных расположены на территории РФ, что соответствует требованию «локализации».
Доступ к данным ограничен по принципу необходимости.
Данные привычек хранятся бессрочно, т.к. служат ядром сервиса. После удаления аккаунта они обезличиваются.

6. Передача третьим лицам

Получатель	Что передаётся	Цель
Yandex App Metrica appmetrica.yandex.com	события использования (ID устройства, агрегированные метрики)	аналитика
Firebase Cloud Messaging firebase.google.com	push-токен	доставка уведомлений
Провайдеры соц-логина (Apple, Google, Яндекс)	факт логина, ID аккаунта	аутентификация

Передача осуществляется по договорам обработки данных/DPА соответствующих сервисов.

7. Права пользователя

Пользователь имеет право:

Получать информацию об обработке своих данных.
Запрашивать исправление неточных данных.
Отозвать согласие и удалить аккаунт: в приложении доступна кнопка «Удалить аккаунт» (Настройки → Удалить аккаунт). Удаление выполняется немедленно и восстановлению не подлежит.
Обращаться к Оператору по адресу support@gostreak.ru с любыми вопросами.

8. Возрастные ограничения

Приложение предназначено для пользователей 13 лет и старше; контент, направленный на детей младше 13 лет, отсутствует. Это соответствует требованиям COPPA/Google Play Families Policy.

9. Cookies и трекеры

В мобильных клиентах cookie не используются. Веб-сайт gostreak.ru применяет cookie только для авторизации и аналитики App Metrica; пользователь может отключить их в настройках браузера.

10. Обновления Политики

Изменения политики конфиденциальности публикуются на сайте https://gostreak.ru/privacy-policy. Новая редакция вступает в силу с даты публикации. Если изменения затрагивают объём данных или цели их обработки, мы дополнительно покажем баннер в приложении.

11. Контакты

По всем вопросам вы можете обращаться на почту по адресу – support@gostreak.ru